PaperCut, softver za upravljanje ispisom na koji se oslanjaju škole, vladine agencije i tvrtke diljem svijeta, potvrdio je da se novootkrivena ranjivost nultog dana aktivno iskorištava u divljini. Greška utječe na sve verzije PaperCut NG i PaperCut MF, što je čini jednim od najširih upozorenja koje je tvrtka dosad izdala. Hitni popravci sada su dostupni za verzije 25 i 26, a PaperCut poziva administratore da ih primijene bez odlaganja.

Što Se Dogodilo

PaperCutov sigurnosni tim potvrdio je da napadači aktivno iskorištavaju ranjivost protiv stvarnih korisničkih okruženja, a ne samo protiv proof-of-concept postavki. Budući da greška obuhvaća sve NG i MF verzije, organizacije koje koriste bilo koje izdanje softvera potencijalno su izložene, bez obzira na to koliko su nedavno ažurirale sustav. Ovo slijedi nakon ranijeg upozorenja opisanog u našem izvješću o hitnom izdanju popravka za PaperCut zero-day, koje je detaljno opisalo početno otkriće i prvi krug popravaka tvrtke PaperCut. Ovo najnovije otkriće proširuje taj incident, potvrđujući opseg izloženosti diljem proizvodne linije tvrtke i objavljujući ciljane popravke za najnovije podržane verzije, v25 i v26.

Platforme za upravljanje ispisom poput PaperCuta nalaze se na neobičnom sjecištu mrežne infrastrukture. Obično se pokreću s povišenim ovlastima za upravljanje redovima ispisa, autentifikaciju korisnika i povezivanje s internim servisima imenika. Ta kombinacija čini ih privlačnom metom: uspješno iskorištavanje ranjivosti ne kompromitira samo pisač, već može potencijalno dati napadaču uporište unutar šire mreže organizacije.

Zašto Je Ovaj Zero-Day Drugačiji

Mnoge softverske ranjivosti pogađaju uzak krug korisnika koji koriste zastarjelu verziju. Ova se ističe jer PaperCut tvrdi da utječe na sve NG i MF verzije, što znači da izloženost nije ograničena na organizacije koje su odgodile ažuriranja. To je značajna razlika za IT timove koji pokušavaju trijažirati rizik: samo upravljanje zakrpama ovdje ne bi spriječilo izloženost, jer su čak i potpuno ažurirana okruženja bila pogođena dok hitni popravci za v25 i v26 nisu postali dostupni.

Za organizacije koje obrađuju osjetljive dokumente kroz tijekove ispisa, poput pružatelja zdravstvenih usluga koji ispisuju medicinske kartone pacijenata, škola koje upravljaju podacima učenika ili vladinih ureda koji obrađuju informacije o građanima, kompromitirani poslužitelj za ispis može postati tihi ulaz za izlaganje podataka. Zapisi o ispisu, metapodaci poslova i vjerodajnice za autentifikaciju povezane sa servisima ispisa mogu nositi implikacije za privatnost ako napadač dobije pristup. Čak i kada krađa podataka nije potvrđena, činjenica da su napadači imali neovlašteni pristup sustavima koji obrađuju osjetljive dokumente pokreće legitimne zabrinutosti za privatnost svih čije su informacije prošle kroz taj poslužitelj.

Što To Znači Za Vas

Ako vaša organizacija koristi PaperCut NG ili MF, trenutni prioritet je potvrditi koju verziju koristite i odnose li se hitni popravci za v25 ili v26 na vaše okruženje. Ako koristite stariju, nepodržanu verziju, provjerite službene smjernice tvrtke PaperCut za korake ublažavanja, jer izravni popravak možda neće biti dostupan za vaše izdanje.

Za svakodnevne korisnike utjecaj je uglavnom neizravan. Malo je vjerojatno da ćete izravno komunicirati s PaperCutom, ali ako se vaša škola, poslodavac ili pružatelj usluga koji koristite oslanja na njega za upravljanje ispisom, ovaj incident je podsjetnik da rizik za privatnost često živi u infrastrukturi koju nikada ne vidite. Poslužitelji za ispis, poput VPN pristupnika, vatrozida i drugih pozadinskih sustava, dio su nevidljive infrastrukture koja štiti (ili izlaže) vaše osobne podatke. Kada ta infrastruktura ima rupu, posljedice se mogu širiti prema van čak i ako nikada niste dotaknuli pogođeni softver.

Konkretni Zaključci

Za IT administratore i sigurnosne timove koji upravljaju PaperCut implementacijama, koraci su jednostavni, ali vremenski osjetljivi:

  • Identificirajte svaku PaperCut NG i MF instancu u svom okruženju, uključujući one koje su možda previdjene tijekom prošlih ciklusa zakrpanja.
  • Odmah primijenite hitne popravke za v25 i v26 te konzultirajte PaperCutovo upozorenje za smjernice ako koristite stariju verziju.
  • Pregledajte zapisnike poslužitelja za ispis za neuobičajenu aktivnost, posebno oko pokušaja autentifikacije ili neočekivanog administrativnog pristupa.
  • Ograničite mrežnu izloženost poslužitelja za upravljanje ispisom gdje je to moguće, ograničavajući pristup samo na sustave i korisnike kojima je to zaista potrebno.

Za opće korisnike i organizacije koje se oslanjaju na softver trećih strana, ovaj incident je koristan poticaj da pitaju dobavljače koliko brzo zakrpavaju aktivno iskorištavane ranjivosti i koliko transparentno komuniciraju rizik. PaperCut zero-day koji utječe na sve verzije široko korištenog proizvoda podsjetnik je da nijedan softver, koliko god rutinski izgledao, nije imun na to da postane odgovornost za privatnost i sigurnost. Informiranje o ovim otkrićima te poticanje vaših IT timova ili dobavljača da brzo djeluju na njima, ostaje jedan od najjednostavnijih načina zaštite podataka koji prolaze kroz sustave o kojima rijetko razmišljate.